摘要：对于【网络工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2005 年 5月 网络工程师 上午题】部分试题的详解，一起来看看吧~



1、在下面关于VLAN的描述中，不正确的是()。
A、 VLAN把交换机划分成多个逻辑上独立的交换机
B、 主干链路（Trunk）可以提供多个VLAN之间通信的公共通道
C、 由于包含了多个交换机，所以VLAN扩大了冲突域
D、 一个VLAN可以跨越多个交换机

答案:C
答题解析:VLAN就是把物理上直接相连的网络划分为逻辑上独立的多个子网，每个VLAN中包含有多个交换机，所以VLAN可以把交换机划分为多个逻辑上独立的交换机。 VLAN中继（VLAN Trunk）也称为VLAN主干，是指交换机与交换机或者交换机与路由器之间连接时，可以在相互的端口上配置中继模式，使得属于不同VLAN的数据帧都可以通过这条中继线路进行传输，所以主干链路可以提供多个VLAN之间的通信的公共通道。 每一个VLAN对应一个广播域，处于不同VLAN上的主机不能进行通信，不同VLAN之间的通信要通过路由器进行。所以VLAN并没有扩大冲突域。

2、Windows2000有两种认证协议，即Kerberos和PKI，下面有关这两种认证协议的描述中，正确的是()在使用Kerberos认证时，首先向密钥分发中心发送初始票据TGT，请求一个会话票据，以便获取服务器提供的服务。
A、 Kerberos和PKI都是对称密钥
B、 Kerberos和PKI都是非对称密钥
C、 Kerberos是对称密钥，而PKI是非对称密钥
D、 Kerberos是非对称密钥，而PKI是对称密钥

答案:C
答题解析:Windows 2000中有两种验证协议，即Kerberos和公开密钥基础设施（Public Key Infrastructure，PKI），Kerberos是一种秘密密钥网络认证协议，由麻省理工学院（MIT）开发，它使用DES加密算法来进行加密和认证，DES是属于对称密钥，而PKI是一种新的安全技术,它由公开密钥密码技术、数字证书、证书发放机构(CA)和关于公开密钥的安全策略等基本成分共同组成的，它是采用了非对称密钥。

3、Windows2000有两种认证协议，即Kerberos和PKI，下面有关这两种认证协议的描述中，正确的是 （56） 在使用 Kerberos 认证时，首先向密钥分发中心发送初始票据 （57） ，请求一个会话票据，以便获取服务器提供的服务。 
A、 RSA
B、 TGT
C、 DES
D、 LSA

答案:B
答题解析:

试题解析：

Windows 2000 中有两种验证协议，即 Kerberos 和公开密钥基础设施（Public Key Infrastructure， PKI），Kerberos是一种秘密密钥网络认证协议，由麻省理工学院（MIT）开发，它使用DES加密算法来进行加密和认证，DES是属于对称密钥，而PKI是一种新的安全技术,它由公开密钥密码技术、数字证书、证书发放机构(CA)和关于公开密钥的安全策略等基本成分共同组成的，它是采用了非对称密钥。

Kerberos 的认证过程中将构造一个包含客户方，会话密钥以及开始和实效时间等信息的特殊票据 TGT（ticket-granting ticket），用TGS的密钥进行加密。

查看完整试题>>>